现在 U盘已经很普及了，甚至可以用钥匙圈随身携带，这类移动存储设备在给我们的工作生活带来便捷的同时也带来了一个问题：怎样防止数据被非法复制。
有经验的用户可以在BIOS 中禁用USB、 CD-ROM 等设备，但这会造成其它的USB设备也无法工作，在USB设备如此普及的今天，此法几乎不可行。
灵活一些的方法是在“设备管理器”中关闭某个 USB Hub或连接。可以做到禁用 PC 上的前置 USB 端口，但此法仍然不是很理想。
其实我们可以通过修改注册表来完成这一目标：不识别插入的USB存储设备，但U口的键鼠、打印机等设备不受影响。这个注册表技巧适用于所有版本的 Windows（包括Win10）。
把下列文本另存为DisableUSBMassStorage.reg，双击导入注册表，即禁用USB存储：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
把下列文本另存为EnableUSBMassStorage.reg，双击导入注册表，即启用USB存储：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
软件方面，可以看看USB Disable Pro， 能通过活动目录来限制对USB的访问。
